1.组网需求 在一个区域内通过部署两台AC来为用户提供无线服务，Switch作为DHCP服务器为AP和Client分配IP地址，在AC上配置vlan-group，让客户端在两台AC之间实现漫游。 2.配置注意事项 · 参与漫游的AP上绑
转载
2024-03-06 17:02:41
84阅读
VLAN ACL（VLAN map）是使用在VLAN与VLAN之间的ACL，相同VLAN也是可以过滤的，只要流量是进入或离开指定的VLAN，都会被过滤，可以同时控制二层与三层流量。准确地讲，VLAN ACL并不是一个ACL，只是一个能调用ACL到VLAN的技术，只要被调用的ACL支持什么功能，那么VLAN ACL就支持什么功能。当需要控制IPv4 流量时，VLAN ACL需要调用IP ACL，而其
原创
2014-03-18 17:03:33
2744阅读
RADIUS简介RADIUS概述：RADIUS（Remote Authentication Dial-In User Server，远程认证拨号用户服务）是一种分布式的、C/S架构的信息交互协议，能包含网络不受未授权访问的干扰，常应用在既要求较高安全性、又允许远程用户访问的各种网络环境中。协议定义了基于UDP（User Datagram Protocol）的RADIUS报文格式及其传输机制，并规定
转载
2024-07-11 18:12:00
177阅读
小叶/童神指导书 （1） [4:51 PM] question 主要是tag priority-tagged决定要收到ptag是0吗？priority-tagged : prioritytagged outgoing frames [4:52 PM] answer 嗯， 下行规则要求vlan 为0 (2）发上行组播协议包需要CC vlan (3）TestCenter上协议里的mac要和Eterne
转载
2024-09-11 13:30:22
83阅读
第一章 VTP协议
Switch(config)#vtp domain (name)设置VTP域名
Switch(config)#vtp mode server/transparent/client设置VTP模式，服务/透明/客户/
Switch(config)#vtp password 123 设置VTP密码
Switch(cofnig)#vtp prun
一.ACL前言介绍 我们对vlan的划分只是单纯的划分了广播域，并没有进行流量控制，并且三层交换机或者单臂路由，我们还可以实现不同vlan之间的划分。ACL：访问控制列表 1.用来对数据包做访问控制（丢弃，放行） 2.结合其他协议，匹配范围
转载
2024-08-12 20:43:01
74阅读
1 试验目的 （注：华为默认最后未被匹配的路由都permit ，思科 默认最后都未被匹配的路由是deny）测试ACL匹配原则2 理解 out 与in
in和out是相对的,比如:
A(s0)-----(s0)B(s1)--------(s1)C
假设你现在想拒绝A访问C,并且假设要求你是在B上面做ACL(当然C上也可以),我们把这个拓扑换成一个例子
转载
2024-07-10 09:22:46
244阅读
VLAN是虚拟局域网
分静态VLAN和动态VLAN
两者的区别
静态VLAN基于端口划分
动态VLAN基于MAC地址划分
创建VLAN的两种方法
第一种
特权模式#vlan database
S1(VLAN)#vlan vlan号 （name vlan名字）
第二种常用
S1（config）#vlan vlan号
S1（config-vlan）#name vlan名字
删除vlan S1（con
转载
2024-05-27 17:26:26
81阅读
1 ACL 概述 随着网络规模的扩大和流量的增加，对网络安全的控制和对带宽的分配成为网络管理的重要内容。通过对报文进行过滤，可以有效防止非法用户对网络的访问，同时也可以控制流量，节约网络资源。ACL（Access Control List，访问控制列表）即是通过配置对报文的匹配规则和处理操作来实现包过滤的功能。 ACL 通过一系列的匹配条件对报文进行分类，这些条件可以是报文的源 MAC 地址、目的
转载
2024-08-13 16:16:34
104阅读
创建安全区域并将接口加入安全区域系统缺省已经创建了几个安全区域。但是如果用户还需要划分更多的安全等级，可以自行创建新的安全区域并定义其安全等级。安全区域创建完成后，还需要将相应接口加入安全区域。之后，从该接口接收的或发送出去的报文才会被认为是属于该安全区域。否则接口默认不属于任何安全区域，将不能通过该接口与其他安全区域通信。背景信息创建安全区域后，必须指定优先级，否则不能进行其他配置。操作步骤执行
1交换机工作作用 1、交换机的作用：连接多个以太网物理段，隔离冲突域对以太网帧进行高速而透明的交换转发自行学习和维护MAC地址信息交换机工作在二层，可以用来隔离冲突域，在OSI参考模型中，二层的作用是寻址，这边寻址指的是MAC地址，而交换机就是对MAC地址进行转发，在每个交换机中，都有一张MAC地址表，这个表是交换机自动学习的。所以，总得来说交换机的作用是寻址和转发，这边需要注意的是寻址
缩写说明：SW(switch)----交换机 RT(router)----路由器 在网络设备安全配置当中，相信大家又要用到AAA认证服务。所以我现在只致粗略的介绍下AAA认证：
转载
2024-10-27 15:10:02
268阅读
文章目录VLAN概述什么是VLAN为什么引入VLAN路由器可以隔离广播域，但是接口少，费用高VLAN虚拟局域网VLAN划分的方法VLAN帧格式（在交换机里识别不同的VLAN，出交换机要删除Tag标签，因为PC不认识打了Tag标签的数据帧）PVID：Access端口：创建VLAN验证VLAN的配置为交换机端口划分vlan删除VLAN批量将端口加入VLAN不回显交换机之间的VLAN通信交换机给每个去
转载
2024-04-06 09:37:40
48阅读
一、 组网测试背景IEEE 802.1X标准认证协议和动态VLAN的引入，在以太网交换机端口实现对用户认证、授权，，以其实现技术简单、灵活成为企业局域网的首选。利用802.1X和RADIUS认证服务器的授权控制，根据用户不同动态分配交换机端口VLAN属性实现较灵活的控制，实现了一定范围内的移动办公需求。整套方案应用成熟，易于实现，给企业局域网安全管理提供了一种有效的解决途径。二、组网测试技术简介1
基于MAC地址划分VLAN这是一种动态VLAN划分方式。划分思想是把用户计算机网卡上的MAC地址配置与某个VLAN进行关联（是“用户计算机网卡MAC地址”与“VLAN”之间的映射，不考虑用户计算机所连接的交换机端口），这样就可实现无论该用户计算机连接在哪台交换机的二层以太网端口上都将保持所属的VLAN不变。基于MAC地址划分VLAN可以使无论用户计算机接在哪台交换机，也无论是连接在哪个交换机端口上
转载
2024-05-27 10:59:42
250阅读
实验拓扑图如下：
VLAN ACL 通过执行动作，限定VLAN主机之间通信 （动作：filter 过滤；forwarding 转发（默认））VACL无方向性。P4可以访问P1，P4不能访问P2。
实验步骤：
sw(config)#access-list 111 permit ip host 10.1.1.4 host 10.1.1.1
sw(config)#access
原创
2012-10-30 22:48:02
843阅读
基于OUT的ACL必须在三层接口上做，VLAN做OUT没有作用
原创
2013-12-17 11:11:31
1225阅读
